CVE-2017-7235 in cloudflare-scrape

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in cloudflare-scrape dalle versioni 1.6.6 alla 1.7.1. Un proprietario di un sito web malintenzionato potrebbe creare una pagina in grado di eseguire codice Python arbitrario su qualsiasi utente di cfscrape che effettui lo scraping di tale sito. Il problema è stato risolto nella versione 1.8.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 23/03/2017
• Divulgazione: 23/03/2017
• Moderazione: accettato
• Voce: VDB-98386
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01548
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7235
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7235/